Bug 41559 - затруднён перенос ключей kerberos из унаследованной системы
Summary: затруднён перенос ключей kerberos из унаследованной системы
Status: CLOSED WORKSFORME
Alias: None
Product: Branch p10
Classification: Unclassified
Component: krb5 (show other bugs)
Version: не указана
Hardware: x86_64 Linux
: P5 major
Assignee: qa-team@altlinux.org
QA Contact: qa-p10@altlinux.org
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2021-12-12 20:58 MSK by Gleb Kulikov
Modified: 2023-05-01 09:25 MSK (History)
1 user (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Gleb Kulikov 2021-12-12 20:58:01 MSK

    
Comment 1 Gleb Kulikov 2021-12-12 21:04:40 MSK
сервис krb5kdc с унаследованной конфигурацией (+ каталог OpenLDAP) не запускается:

 Unable to decrypt latest master key with the provided master key
 - while fetching master keys list for realm 

Действительно, /var/lib/kerberos/krb5kdc/kdc.conf, более не поддерживается
тип шифрования master_key_type = des-cbc-crc,
соответственно, все унаследованные данные идут лесом :(
Comment 2 Evgeny Shesteperov 2023-04-12 15:30:05 MSK
Добрый день!

Пожалуйста, дополнительно предоставьте следующую информацию:

1. Операционная система, версия, на которой воспроизвелась ошибка.
2. Выводы следующих команд:

        $ uname -a
        $ cat /etc/os-release
        $ apt-repo

3. Обновлена ли система до текущего состояния репозитория?